CVE-2026-31838
Açıklama
Istio; mikro hizmetleri bağlamak, yönetmek ve güvenliğini sağlamak için kullanılan açık bir platformdur. 1.29.1, 1.28.5 ve 1.27.8 sürümlerinden önce, Envoy RBAC başlık eşleştirmesindeki bir güvenlik açığı, politikaların birden fazla değer içerebilen HTTP başlıklarına dayandığı durumlarda yetkilendirme politikasının atlatılmasına izin verebilir. Bir saldırgan, Envoy'un başlığı amaçlanandan farklı şekilde değerlendirmesine neden olacak şekilde birden fazla başlık değeri içeren istekler oluşturarak potansiyel olarak yetkilendirme kontrollerini atlayabilir. Bu durum, politikalar söz konusu başlık tabanlı eşleştirme koşullarına bağımlı olduğunda, yetkisiz isteklerin korunan hizmetlere ulaşmasına izin verebilir. Bu güvenlik açığı 1.29.1, 1.28.5 ve 1.27.8 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- istio istio1.27.8, 1.28.5, 1.29.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| istio istio | v < 1.27.8, 1.28.0 ≤ v < 1.28.5, 1.29.0 ≤ v < 1.29.1 | 1.27.8, 1.28.5, 1.29.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.